Informativa sulla privacy per i ristoratori
Ultimo aggiornamento: 17 agosto 2026.
Questa informativa riguarda l'account utilizzato per gestire il menu del Suo ristorante, non le persone che lo leggono. Mango Labs Ltda. decide le modalità di trattamento dei dati del Suo account, agendo in qualità di titolare del trattamento. Il trattamento dei dati dei Suoi clienti registrati dal menu è disciplinato da una distinta informativa, in cui le decisioni spettano a Lei.
Chi è il titolare del trattamento
Menoodo è gestito da Mango Labs Ltda., CNPJ 39.718.566/0001-99, con sede in Rua São João Evangelista 656, apto. 1002, Santo Antônio, Belo Horizonte – MG, 30330-140, Brasile. privacy@menoodo.com è il nostro canale di contatto per tutto ciò che concerne i dati personali: domande su questa informativa, reclami e richieste di esercizio dei diritti di seguito indicati. Le richieste perverranno direttamente al personale autorizzato a evaderle.
Quali dati raccogliamo su di Lei
Il Suo account: il Suo indirizzo email, il Suo nome e la Sua immagine del profilo se impostati, la lingua scelta per la dashboard e i ristoranti di Sua pertinenza. Accesso: password, sessioni e informazioni di sicurezza relative all'accesso sono gestite dal nostro provider di autenticazione, non da noi. Non visualizziamo mai la Sua password. Contenuti caricati: foto, loghi e testi del menu inseriti. Se utilizza l'importazione del menu o la traduzione automatica, il file o la pagina inviati vengono trasmessi al nostro fornitore di IA per l'elaborazione. Registri tecnici: il nostro provider di hosting registra l'indirizzo di rete, il browser e le pagine richieste per ciascuna richiesta, garantendo la disponibilità del servizio e la protezione dagli abusi. Non conserviamo registri di accesso nostri né memorizziamo indirizzi di rete nel nostro database. Il Suo abbonamento: il piano scelto, il ciclo di fatturazione e il relativo stato. I dati di pagamento — numero della carta, indirizzo di fatturazione e fatture — sono raccolti dal nostro fornitore di pagamenti, Paddle, e non ci pervengono mai.
Base giuridica del trattamento
Per fornire il servizio richiesto: il Suo account, i Suoi ristoranti e i Suoi menu. Ai sensi della LGPD, ciò costituisce l'esecuzione di un contratto (art. 7, V); ai sensi del GDPR, art. 6, par. 1, lett. b). Per garantire la sicurezza, la disponibilità e prevenire abusi del servizio. Ai sensi della LGPD, ciò costituisce il nostro legittimo interesse (art. 7, IX); ai sensi del GDPR, art. 6, par. 1, lett. f). Non vendiamo i Suoi dati, non Le inviamo pubblicità e nessun dato del Suo account viene utilizzato per processi decisionali automatizzati.
Soggetti terzi che accedono ai dati
Esclusivamente le società che gestiscono parti del servizio per nostro conto: i fornitori di hosting applicativo e database, il provider di autenticazione, il fornitore di archiviazione immagini e il provider di IA per l'importazione e la traduzione dei menu. Ognuno di essi può trattare i Suoi dati unicamente sulla base delle nostre istruzioni. Manteniamo un elenco aggiornato di tali soggetti, inclusi i dati trattati e la loro ubicazione, e diamo preavviso prima di aggiungere o sostituire un fornitore. Non vi sono inserzionisti, data broker o strumenti di analisi di terze parti all'interno del prodotto. I pagamenti sono l'unica eccezione: i piani a pagamento sono venduti da Paddle, che agisce come merchant of record (venditore ufficiale). Quando sottoscrive un piano, Paddle raccoglie i Suoi dati di pagamento e di fatturazione secondo la propria informativa sulla privacy, in qualità di autonomo titolare del trattamento e non sulla base delle nostre istruzioni. Da Paddle riceviamo soltanto il Suo piano, il relativo stato e un riferimento cliente — mai il numero della Sua carta.
Trasferimento dei dati
I dati del Suo account sono memorizzati su server nell'Unione Europea e il nostro team amministra il servizio dal Brasile. Brasile e Unione Europea si sono reciprocamente riconosciuti un livello adeguato di protezione dei dati, pertanto tale trasferimento non richiede garanzie supplementari. Un'eccezione: i dati di accesso sono conservati dal nostro provider di autenticazione negli Stati Uniti, che aderisce al quadro UE-USA per la protezione dei dati personali (DPF) e adotta clausole contrattuali tipo. I dati di pagamento e di fatturazione sono conservati da Paddle nel Regno Unito e negli Stati Uniti, secondo le garanzie di trasferimento adottate da Paddle.
Periodo di conservazione
I dati del Suo account sono conservati per tutta la durata dell'esistenza dell'account stesso. L'eliminazione dell'account comporta la rimozione del record utente, dei ristoranti posseduti, dei relativi menu e immagini, nonché dell'account di accesso presso il nostro provider di autenticazione. I registri tecnici sono conservati per un periodo di tempo limitato dal nostro fornitore di hosting e utilizzati esclusivamente per tali finalità. Le fatture e le registrazioni dei pagamenti sono conservate da Paddle per i periodi richiesti dalla normativa fiscale e contabile.
I Suoi diritti
Lei ha il diritto di chiederci la conferma dell'esistenza di un trattamento, di ottenere una copia dei dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento, nonché di conoscere i soggetti a cui i dati sono stati comunicati. Ai sensi della LGPD, si tratta dei diritti di cui all'art. 18. Due di questi diritti possono essere esercitati autonomamente e immediatamente: modificare nome, email o password dalle impostazioni dell'account ed eliminare l'intero account — inclusi ristoranti, menu e immagini — dalla zona di pericolo nella pagina dell'account. La cancellazione da tale sezione è immediata e irreversibile. Per qualsiasi altra richiesta, scriva a privacy@menoodo.com. Se non ritiene soddisfacente la nostra risposta, può proporre reclamo all'autorità di controllo brasiliana, l'ANPD.
Se si trova nell'UE, nel Regno Unito o in Svizzera
I medesimi diritti si applicano ai sensi del GDPR: diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto di limitazione di trattamento, diritto alla portabilità dei dati e diritto di opposizione (art. da 15 a 21 GDPR). Nei casi in cui ci basiamo sul legittimo interesse, Lei ha il diritto di opporsi; per quanto concerne l'account in sé, la base giuridica è l'esecuzione di un contratto anziché il consenso. Può proporre reclamo alla propria autorità di controllo nazionale nonché all'ANPD.
Cookie nella dashboard
La dashboard memorizza esclusivamente i dati necessari al proprio funzionamento: la sessione di accesso, il ristorante attualmente in modifica, la lingua della dashboard e lo stato di apertura della barra laterale e del pannello di anteprima. Non vengono utilizzati cookie di profilazione, tracciamento o di analisi di terze parti, motivo per cui non viene richiesto il consenso ai cookie. Il menu pubblico è differente e richiede il consenso dei clienti prima di effettuare qualsiasi misurazione.
I dati dei Suoi clienti
Questa informativa disciplina il Suo account. I dati registrati dal menu sulle persone che lo leggono — recensioni e misurazioni dell'utilizzo del menu — sono disciplinati da un'informativa separata, in cui Lei riveste il ruolo decisionale: trattiamo tali dati su Sue istruzioni anziché per finalità proprie. Ciò significa altresì che le richieste avanzate dai Suoi clienti in merito ai loro dati devono essere rivolte a Lei, mentre le nostre condizioni di trattamento stabiliscono le modalità con cui La supportiamo.
Contatti
Scriva a privacy@menoodo.com per qualsiasi domanda relativa a questa informativa, per presentare un reclamo o per esercitare i Suoi diritti. Questo è il canale dedicato alla protezione dei dati personali, a cui daremo riscontro nei termini previsti dalla legge.